Glass

Glass 투명하고 매끄러운 유리처럼 빠르고, 네이티브하며, 모바일 앱 우선 인 대화형 디스어셈블러입니다. Android/iOS 리버스 엔지니어링 워크플로를 위한 IDA Pro의 정신적 후속작으로, 다음을 기반으로 구축되었습니다: smali - APK / DEX / smali 처리 armv8-encode - AArch64 및 ARMv7 A32 / Thumb — 네이티브 .so, iOS Mach-O gpui Zed - GPU 가속 네이티브 UI redb - 콘텐츠 주소 지정 영속성 내장 MCP 서버로 모든 MCP 인식...

CVE-2025-24104

CVE-2025-24104 분석: 샌드박스 외부 파일 읽기 Apple이 나중에 CVE-2025-24104 로 추적한 버그를 신고했습니다. 원본 보고서에서는 악성 백업을 사용하여 샌드박스 제한을 우회하는 방법을 시연했습니다. 그러나 Apple의 초기 설명에서는 이 취약점이 보호된 시스템 파일을 수정할 수 있다고 명시했습니다. 기록을 바로잡고자 합니다: 이 버그는 실제로 공격자가 샌드박스 외부의 임의 파일을 읽을 수 있게 합니다. 타임라인 발견: 2024년 4월 보고: 2024년 10월 패치: iOS 18.3 베타 1 발견한 내용...

morf

MORF 모바일 정찰 프레임워크 모바일 애플리케이션 분석을 위한 강력한 공격적 보안 도구 키트 비밀을 찾아내고, 앱을 보호하며, 안전을 유지하세요. 📋 목차 💡 개요 🚀 빠른 시작 🔍 주요 기능 🏗️ 아키텍처 📋 일반적인 사용 사례 📦 설치 사전 요구사항 방법 1: Docker 권장 방법 2: 실행 스크립트 환경 설정 🖥️ 사용법 웹 인터페이스 커맨드 라인 인터페이스 🏆 컨퍼런스 인정 🛣️ 개발 로드맵 👨‍💻 저자 📄 라이선스 🙏 감사의 말 💡 개요 MORF는 Android 및 iOS 애플리케이션 내의 민감한 정보를 자동으로...

trueseeing

README trueseeing은 iOS/Android 앱을 위한 빠르고 정확하며 탄력적인 취약점 스캐너입니다. Android의 Dalvik VM 수준에서 작동합니다. 즉, 대상 앱이 난독화되었는지 여부는 중요하지 않습니다. 기능 현재 다음을 수행할 수 있습니다: 취약점에 대해 앱을 자동으로 스캔하고 HTML/JSON/텍스트 형식으로 보고서 생성 아래 참조 분석을 용이하게 하기 위해 앱 조작: 예: 디버그 비트 활성화, 전체 백업 활성화, TLS 핀 비활성화, 대상 API 레벨 조작, frida-gadget 삽입 등 일반 정보...

RMS-Runtime-Mobile-Security

Runtime Mobile Security RMS 📱🔥 by @mobilesecurity Runtime Mobile Security RMS , FRIDA 기반으로 구동되는 강력한 웹 인터페이스로, Android 및 iOS 앱 을 런타임에 조작할 수 있도록 도와줍니다. RMS를 사용하면 로드된 모든 클래스와 관련 메서드를 쉽게 덤프하고, 실시간으로 모든 것을 후킹하며, 메서드 인수와 반환 값을 추적하고, 사용자 정의 스크립트를 로드하는 등 다양한 유용한 기능을 활용할 수 있습니다. iOS 데모 - 동영상 Android 데모 -...

xnu

XNU는 무엇인가? XNU 커널은 macOS 및 iOS 운영 체제에서 사용되는 Darwin 운영 체제의 일부입니다. XNU는 X is Not Unix의 약어입니다. XNU는 Carnegie Mellon University에서 개발된 Mach 커널과 FreeBSD의 구성 요소, 그리고 IOKit이라고 하는 드라이버 작성을 위한 C++ API를 결합한 하이브리드 커널입니다. XNU는 단일 프로세서 및 다중 프로세서 구성 모두에 대해 x8664 및 ARM64에서 실행됩니다. XNU 소스 트리 config - 지원 아키텍처 및 플랫폼...

cve-2022-46718-leaky-location

CoreParsecLocation tl;drparsecd에 권한 확인 추가 개요 CoreParsecLocation은 제3자 앱이 사용자의 동의나 허가 없이 사용자의 정확한 위치에 접근할 수 있는 방법을 보여주는 샘플 애플리케이션입니다. parsecd/CoreParsec는 또한 지역화된 검색 제안, 지식 카드, 임시 사용자 ID와 같은 정보를 제공합니다. 다행히도, 사용자 ID는 현재 유지되거나 재사용되지 않는다고 생각합니다. 타임라인 2022년 11월 정보 유출 발견 및 Apple에 보고. Apple은 2022년 12월 iOS...

iGoat-Swift

!GSOC...

mobsfscan

mobsfscan mobsfscan 은 Android 및 iOS 소스 코드에서 안전하지 않은 코드 패턴을 찾을 수 있는 정적 분석 도구입니다. Java, Kotlin, Android XML, iOS Info.plist, Swift 및 Objective C 코드를 지원합니다. mobsfscan은 MobSF 정적 분석 규칙을 사용하며, semgrep 및 libsast 패턴 매처로 구동됩니다. 인도에서 와 함께 제작됨 mobsfscan 지원하기 mobsfscan이 마음에 들고 유용하다고 생각되신다면 기부를 고려해 주세요. e-러닝 ...

CVE-2019-6207

CVE-2019-6207 getdirentriesattr 커널 힙 정보 누출 이 취약점은 macOS=10.14.4 &&ios 12.2의 샌드박스에서 트리거될 수 있습니다. 이 취약점에 대한 더 자세한 내용을 업데이트하겠습니다...

apk-medit

apk-medit Apk-medit は、root や ndk を必要としないデバッグ可能な apk 向けのメモリ検索・修正ツールです。モバイルゲームのセキュリティテストのために作成されました。多くのモバイルゲームには root 検出がありますが、apk-medit は root 権限を必要としないため、root 検出を回避せずにメモリ改変が可能です。 動機 メモリ改変はゲームにおけるチートの最も簡単な方法であり、セキュリティテストでチェックすべき項目の一つです。GameGuardian のように気軽に使えるチートツールもあります。しかし、非 root デバイスかつ CUI...

wBlock

wBlock Safari広告ブロックの面倒な問題に終止符を打つ macOS、iOS、iPadOS、visionOS向けのSafariコンテンツブロッカー。 5つの拡張機能にわたる750,000ルール、Protocol Bufferストレージ、LZ4圧縮、iCloud同期を搭載。 !NOTE 詳細な比較をお探しですか？ 比較ガイドで、wBlockが他のSafariコンテンツブロッカーとどう違うかをご確認ください。 機能 スクリーンショット 技術実装 開発支援 wBlockは無料でオープンソースです。 プロジェクトを支援したい場合は： FAQ...

iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC

Siri Shortcuts と Shared Web Credentials における不適切な入力検証 発見者: Joseph Goydish II 発見日: 2025年8月20日 深刻度: 高 概要 このレポートは、AppleのSiri ShortcutsおよびShared Web...

CVE-2014-1266-poc

OS X/iOS SSL脆弱性POC 概要 このリポジトリには、iOSおよびOS Xで最近発見されたSSL検証の脆弱性を実証するGoコードが含まれています。 Appleアップデートのお知らせ Adam Langleyの解説 使用方法 root@kitploit: $ git clone https://github.com/gabrielg/CVE-2014-1266-poc.git $ cd CVE-2014-1266-poc $ go build main.go $ ./main In another terminal $ cd CVE-2014-1266-poc $ go run...

ios-mac-app

Proton VPN for iOS and macOS Copyright c 2025 Proton Technologies AG 依存関係 このプロジェクトは、すべての依存関係に Swift Package Manager を使用しています。ターゲットを実行する前に、Xcode でパッケージを解決できるようにしてください。 サードパーティの依存関係 ACKNOWLEDGEMENTS.md セットアップ お使いのマシンで Git LFS を有効にしてください このリポジトリをクローンしてください サブモジュールもクローンしてください git submodule init + git...

dirtyZero

dirtyZero CVE-2025-24203를 활용하는 간단한 커스터마이징 도구 상자입니다. iOS 16.0 - iOS 18.3.2를 지원합니다. 최신 릴리즈 • 디스코드 서버 • 웹사이트 설치 사용하기 전에 기기가 지원되는지 확인하세요. 아래 표를 참조하세요. OS 버전| 상태 ---|--- iOS 15 이하| 지원 안 함 iOS 16.x| 지원 iOS 17.0 - iOS 17.7.5| 지원 iOS 17.7.6 - iOS 17.7.x| 지원 안 함 iOS 18.0 - iOS 18.3.2| 지원 iOS 18.4+| 지원 안 함...

CVE-2017-2370

0x00.はじめに 今回の権限昇格は、machvoucherextractattrrecipetrapに存在する脆弱性を利用したものであり、その利用方法の中核はMACHMSGOOLPORTSDESCRIPTORメッセージです。 machmsg oolについて簡単に説明すると、ool descriptorを含むmsgを送信すると、カーネルは指定されたデータをユーザ空間からカーネル空間にコピーし、対象のタスクがメッセージを処理するまでそのデータを保持し続けます。同様に、対象プロセスがool...

ARC-Browser-Address-Bar-Spoofing-PoC

ARC 브라우저 주소 표시줄 스푸핑 - iOS/iPadOS CVE-2024-25733 ARC 브라우저 주소 표시줄 스푸핑 PoC - iOS/iPadOS 익스플로잇 PoC 개념 증명 root@kitploit: function spoof setTimeout = window.stop; let randomPort; do randomPort = Math.floorMath.random 1000; while randomPort === 0 || randomPort === 443; document.location =...

IOHIDFamily-PoC-Research

CVE-2026-28992 — IOHIDFamily FastPathUserClient PoC セキュリティ研究リポジトリ。iOS 18.7.1 以前の IOHIDFamily の FastPathUserClient における競合状態を実証する 2 つの PoC アプリ。 ⚠️ どちらの PoC もカーネルパニックを引き起こし、デバイスが再起動します。事前に作業を保存してください。 脆弱性の要約 フィールド| 詳細 ---|--- CVE| CVE-2026-28992 コンポーネント| IOHIDFamily —...

CiLocks

root@kitploit: / / / / / / / / / / / / /// / / // / // // / // , //////|//v2.1 CiLocks | Android/IOS 해킹 📱 잠금 화면 크랙, Metasploit 및 더 많은 Android/IOS 해킹 불법 활동에 사용하지 마십시오 업데이트 가능 V2.1 🚀 새로운 도구 추가 Android 루팅 SuperSU 모든 OS 버전 지원 안 함 ADB 도구킷으로 이동 셸 스크린샷 모든 카메라 사진 복사 WhatsApp 폴더 전체 복사 모든 데이터 저장소 복사 수동...